Gizlilik Politikası

Sorumlu kim

Asteriva, Mert Kuzey Tokşen tarafından işletilmektedir (“biz”). Asteriva bir marka adıdır ve şu anda gerçek kişi tarafından işletilmektedir; ileride bir şirket kurulursa bu bölüm güncellenecektir. Gizlilikle ilgili her konu için: support@asteriva.app.

Hangi verileri işliyoruz

Yalnızca uygulamanın çalışması için gereken verileri işleriz. Gizli kategori yoktur: aşağıdaki listeler doğrudan veritabanı şemalarımızdan türetilmiştir.

Hesap ve giriş verileri

• E-posta adresi ve parolanın özeti (Argon2id). Parolanızın kendisini asla saklamayız ve okuyamayız.
• Cihaz başına oturum kayıtları (token tanımlayıcıları, oluşturma ve sona erme zamanları) — böylece tüm cihazlardan çıkış yapabilir ve çalınan bir token geçersiz kılınabilir.

Profil ve doğum verileri

• Görünen isim.
• Doğum tarihi ve (verirseniz) doğum saati; belirsiz yaz saati anları için bir işaretle birlikte.
• Yer kataloğundan seçilen doğum yeri; koordinatları ve saat dilimiyle birlikte. Bunlar haritanızın doğru hesaplanması için gereklidir.
• Uygulama dili ve hesaplandığında Güneş, Ay ve yükselen burcunuz.

Türetilmiş astroloji verileri

• Hesaplanan doğum haritanızın saklanan bir kopyası (“snapshot”) — her istekte yeniden hesaplanmaması için.
• Hesabınızın günlük içerik seçim durumu (hangi gün için hangi yorumun seçildiği).

AI verileri — yalnız AI etkinse ve rıza verirseniz

AI sohbet özelliği varsayılan olarak kapalıdır ve şu anda aktif değildir. Aktif olur ve siz açıkça etkinleştirirseniz:

• Sorularınız yanıt üretmek için işlenir. Mesaj işleme sağlayıcısı OpenAI’dır; istekler yalnız özelliği kullandığınızda OpenAI’a gönderilir.
• Sohbet geçmişiniz cihazınızda saklanır, sunucularımızda değil.
• Sunucularımızda şunlar tutulur: kullanım kotası sayaçları, isteklere ait teknik yinelenme-önleme kayıtları ve AI yanıtları hakkında gönderdiğiniz şikayetler (incelenebilmesi için şikayet edilen içerikle birlikte).

İşlemediklerimiz

• Reklam tanımlayıcısı, analitik SDK’sı, üçüncü taraf izleyici — ne uygulamada ne bu sitede.
• Premium abonelik aktif değildir. Sistemlerimizde bir abonelik veri yapısı vardır ama kullanılmamaktadır; bugün hiçbir satın alma veya ödeme verisi işlenmez. Herhangi bir ödeme özelliği açılmadan önce bu politika güncellenecektir.

Neden işliyoruz (amaçlar ve hukuki dayanaklar)

• Hizmetin sunulması (hesap, harita hesabı, günlük yorumlar): sizinle olan sözleşmenin ifası.
• Güvenlik (oturumlar, hız sınırlama, kötüye kullanım önleme): hizmeti güvenli tutmadaki meşru menfaatimiz.
• AI sohbet (kullanılabilir olduğunda): dilediğiniz an uygulamadan geri çekebileceğiniz açık rızanız.
• Destek: bize gönderdiğiniz mesajların yanıtlanması.

Veriler nerede saklanıyor

• Uygulama sunucusu: OVHcloud (sanal sunucu, AB bölgesi).
• Veritabanı: MongoDB Atlas (AB bölgesi).
• Alan adımızın DNS’i ve e-posta yönlendirmesi: Cloudflare. Gönderdiğiniz destek e-postaları Cloudflare Email Routing üzerinden posta kutumuza yönlendirilir.
• OpenAI, yalnız AI özelliği aktifken ve siz kullandığınızda AI sohbet mesajlarını alır. Bunun dışında kullanılmaz.

Yurt dışına aktarım

Sunucularımız ve veritabanımız AB’de barındırılır. Cloudflare, DNS ve e-posta yönlendirme için küresel bir ağ işletir. AI özelliği aktifse AI mesajları, veriyi ABD’de işleyebilen OpenAI tarafından işlenir; bu yalnız rızanızla ve AI’ı kullandığınızda gerçekleşir.

Saklama süresi

• Hesap, profil ve türetilmiş veriler: hesabınız var olduğu sürece.
• Hesabınızı sildiğinizde yukarıda sayılan sunucu tarafı veriler aktif sistemlerden silinir. Operasyonel yedekler dönüşümlü olarak süresi dolup temizlenir.
• Destek e-postaları, talebinizin sonuçlandırılması için gerektiği sürece tutulur.

Haklarınız

KVKK ve GDPR dahil olmak üzere tabi olduğunuz mevzuata göre: verilerinize erişme, düzeltme, silme, taşıma, belirli işlemelere itiraz etme ve rızayı geri çekme haklarına sahipsiniz.

• Düzeltme: isim ve doğum verileri doğrudan uygulamadan düzenlenebilir (doğum verisi değişikliği 30 günde bir ile sınırlıdır).
• Silme: uygulamada Ayarlar → Hesabı sil, veya kayıtlı e-posta adresinizden support@asteriva.app adresine yazın (Hesap silme sayfasına bakın).

Güvenlik

Parolalar Argon2id ile özetlenir. Tüm trafik TLS kullanır. Veritabanına yalnız API’miz erişir — ne uygulama ne bu site ona doğrudan bağlanır. Oturumlar cihaz bazında iptal edilebilir.

Çocuklar

Asteriva 16 yaş altı çocuklara yönelik değildir; bilerek onların verisini toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın, hesabı silelim.

Değişiklikler ve iletişim

İşleme pratiğimiz değiştiğinde bu sayfayı ve yukarıdaki tarihi güncelleriz. Sorular: support@asteriva.app.